PT-2025-36691 · Typo3 Cms · Typo3/Cms

Mathias Brodala + 1 · Publicado 2025-09-09 · Atualizado 2025-09-09 · CVE-2025-59015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do TYPO3 CMS de 12.0.0 a 12.4.36 Versões do TYPO3 CMS de 13.0.0 a 13.4.17

Descrição: Um prefixo determinístico de três caracteres no componente de Geração de Senhas reduz a entropia, potencialmente permitindo que atacantes acelerem ataques de força bruta.

Recomendações: Atualize o TYPO3 CMS para uma versão posterior à 12.4.36. Atualize o TYPO3 CMS para uma versão posterior à 13.4.17.

Correção

Enumeração de Fraquezas

CWE-331

Identificadores relacionados

CVE-2025-59015

GHSA-P5JQ-5383-QVC7

Produtos afetados

Typo3/Cms

Referências · 8

• https://github.com/TYPO3-CMS/core · Nota
• https://github.com/TYPO3-CMS/core/commit/d2057cc7b2c2db417a2af38c30cb9da42302ab70 · Nota
• https://t.me/CVEtracker/32060 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-59015 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-p5jq-5383-qvc7 · Aviso do Fabricante
• https://typo3.org/security/advisory/typo3-core-sa-2025-019 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1965343958445310184 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-59015 · Aviso do Fabricante